{"id":104717,"date":"2022-07-27T09:36:57","date_gmt":"2022-07-27T07:36:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-paketnogo-menedzhera-npm-8-15-s-podderzhkoj-lokalnoj-proverki-czelostnosti-paketov"},"modified":"2022-07-27T09:36:57","modified_gmt":"2022-07-27T07:36:57","slug":"vypusk-paketnogo-menedzhera-npm-8-15-s-podderzhkoj-lokalnoj-proverki-czelostnosti-paketov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-paketnogo-menedzhera-npm-8-15-s-podderzhkoj-lokalnoj-proverki-czelostnosti-paketov","title":{"rendered":"Ver\u00f6ffentlichung des Paketmanagers NPM 8.15 mit Unterst\u00fctzung f\u00fcr die lokale Integrit\u00e4tspr\u00fcfung von Paketen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen GitHub hat die Version 8.15 des Paketmanagers NPM vorgestellt, der in die Node.js-Distribution integriert ist und zur Verteilung von Modulen in JavaScript verwendet wird. Es wird berichtet, dass t\u00e4glich \u00fcber 5 Milliarden Pakete \u00fcber NPM heruntergeladen werden. <\/p>\n
Wichtige \u00c4nderungen: <\/p>\n
\n
Es wurde ein neues Kommando «audit signatures» hinzugef\u00fcgt, um eine lokale Integrit\u00e4tspr\u00fcfung der installierten Pakete durchzuf\u00fchren, die keine Manipulation mit PGP-Tools erfordert. Der neue Verifikationsmechanismus basiert auf der Verwendung digitaler Signaturen auf Grundlage des ECDSA-Algorithmus und nutzt HSM (Hardware Security Module) zur Schl\u00fcsselverwaltung. Alle Pakete im NPM-Repository wurden bereits mit dem neuen Schema erneut signiert.\n
Die erweiterte Zwei-Faktor-Authentifizierung ist nun f\u00fcr den allgemeinen Gebrauch verf\u00fcgbar. Ein vereinfachter Anmeldungs- und Ver\u00f6ffentlichungsprozess im npm CLI wurde implementiert, der \u00fcber den Browser funktioniert. Bei der Angabe der Option «—auth-type=web» wird eine Webschnittstelle zur Kontenauthentifizierung im Browser ge\u00f6ffnet. Die Sitzungseinstellungen werden gespeichert. Um eine Sitzung einzurichten, ist die Best\u00e4tigung der E-Mail mittels Einmalpassw\u00f6rtern (OTP) erforderlich; f\u00fcr bereits aktive Sitzungen reicht es aus, den zweiten Schritt der Zwei-Faktor-Authentifizierung zu best\u00e4tigen. Es wird ein Erinnerungsmodus angeboten, der es erm\u00f6glicht, innerhalb von 5 Minuten Ver\u00f6ffentlichungen von derselben IP und mit demselben Token ohne weitere Anforderungen der Zwei-Faktor-Authentifizierung durchzuf\u00fchren.\n
Es besteht nun die M\u00f6glichkeit, GitHub- und Twitter-Konten mit NPM zu verkn\u00fcpfen, sodass Sie sich bei NPM mit Ihren Konten bei GitHub und Twitter anmelden k\u00f6nnen. <\/ul>\n
In den zuk\u00fcnftigen Pl\u00e4nen wird die Einf\u00fchrung einer verpflichtenden Zwei-Faktor-Authentifizierung f\u00fcr Konten erw\u00e4hnt, die mit Paketen verbunden sind, die mehr als 1 Million Downloads pro Woche erhalten oder mehr als 500 abh\u00e4ngige Pakete haben. Derzeit wird die verpflichtende Zwei-Faktor-Authentifizierung nur f\u00fcr die 500 beliebtesten Pakete angewendet. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"